Was?
Diese Website ist für den Fall gedacht, dass Sie versuchen, Facebook, Google, Amazon usw. in einem WLAN-Netzwerk zu öffnen, und nichts passiert. Geben Sie " http://neverssl.com " in die URL-Leiste Ihres Browsers ein, und Sie können sich anmelden.
Wie?
Neverssl.com verwendet niemals SSL (auch als TLS bezeichnet). Keine Verschlüsselung, keine starke Authentifizierung, kein HSTS, kein HTTP / 2.0, einfach nur altes, unverschlüsseltes HTTP und für immer im dunklen Zeitalter der Internetsicherheit stecken geblieben.
Warum?
Normalerweise ist das eine schlechte Idee. Sie sollten nach Möglichkeit immer SSL und sichere Verschlüsselung verwenden. Tatsächlich ist es eine so schlechte Idee, dass die meisten Websites jetzt standardmäßig https verwenden.
Und das ist großartig, aber es bedeutet auch, dass es schwierig sein kann, online zu gehen, wenn Sie sich auf schlecht benommene WLAN-Netzwerke verlassen. Sichere Browser und Websites, die https verwenden, machen es diesen WLAN-Netzwerken unmöglich, Sie zu einer Anmelde- oder Zahlungsseite zu senden. Grundsätzlich können diese Netzwerke Ihre Verbindung nicht wie Angreifer nutzen. Moderne Browser sind so gut, dass sie sich daran erinnern können, wann eine Website die Verschlüsselung unterstützt, und selbst wenn Sie den Namen der Website eingeben, verwenden sie https.
Und wenn das Netzwerk Sie nie auf diese Seite weiterleitet, wie Sie sehen können, fehlt Ihnen nicht viel.